平成27年度 春期 システム監査技術者試験 午前Ⅱ 問4
マネジメント/システム監査テストデータ法をシステム監査手続として使用する上での留意点はどれか。
出典:平成27年度 春期 システム監査技術者試験 午前Ⅱ 問4
- ア監査モジュールを適時に組み込み,本番データの正当性を検証すること
- イテスト対象プログラムのロジックが本番で稼働しているものと同一であるかを確認すること
- ウテストデータには本番データをそのまま用いること
- エテストデータの作成に当たっては統計的サンプリング手法を用いること
正解:イ
解説
テストデータ法とは,システム監査人が用意したテストデータを監査対象プログラムに入力し,その処理結果をあらかじめ用意した正しい結果と照合することによって,プログラムの処理の正確性を検証する技法である。この技法を用いる上での留意点は,テストの対象となるプログラムのロジックが,実際に本番で稼働しているプログラムと同一であることを確認することである。本番データをそのまま用いる方法や監査モジュールを組み込む方法はテストデータ法とは異なる技法であり,統計的サンプリング手法はテストデータの母集団抽出には直接関係しない。
選択肢ごとの解説
- ア誤り。監査モジュールを適時に組み込み,本番データの正当性を検証することは,組込み監査モジュール法の説明であり,テストデータ法の留意点ではありません。
- イ正しい。テスト対象プログラムのロジックが本番で稼働しているものと同一であるかを確認することが,テストデータ法を使用する上での留意点です。
- ウ誤り。テストデータには,監査人が意図的に作成した例外データや異常データを含めて用いるべきであり,本番データをそのまま用いることは適切ではありません。
- エ誤り。テストデータの作成は,監査人が検証したい条件(正常値,限界値,異常値など)を網羅するように行うものであり,統計的サンプリング手法を用いることはテストデータ法の留意点ではありません。